Политика в отношении обработки персональных данных

ООО «ИТК»
Действует с 1 января 2026 года.

1. Термины и область действия

1.1. В настоящей Политике применяются следующие термины:

• Оператор персональных данных. Юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
• Оператор. Общество с ограниченной ответственностью «Ирбис Телеком Краснодар» (ООО «ИТК»), являющееся оператором персональных данных.
• Субъект персональных данных. Физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
• Абонент. Физическое лицо, юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор либо пользующиеся услугами на основании заключённого договора, а также физическое лицо, действующее от имени такого Абонента на основании закона, доверенности, договора или иного документа, подтверждающего полномочия.
• Персональные данные. Сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных. Любое действие с персональными данными, совершаемое Оператором самостоятельно или с привлечением другого лица.
• Внешний получатель. Лицо, которому персональные данные предоставляются или к которому предоставляется доступ для исполнения договора, заказа, поручения или требований закона.
• Перечень получателей ПДн. Приложение к настоящей Политике с указанием третьих лиц, их роли, места нахождения, цели обработки и категорий субъектов персональных данных. Приложение опубликовано на сайте Оператора: Перечень получателей персональных данных.

1.2. Политика распространяется на обработку персональных данных следующих субъектов:

Абонентов, заявителей и лиц, направляющих обращения, работников и бывших работников, кандидатов на замещение вакантных должностей, представителей контрагентов, а также иных физических лиц, чьи персональные данные обрабатываются Оператором.

2. Сведения об Операторе

Оператором является Общество с ограниченной ответственностью «Ирбис Телеком Краснодар» (ООО «ИТК»).

ОГРН 1212300002144, ИНН 2312297858.
Адрес местонахождения: 350018, Краснодарский край, г. Краснодар, ул. Сормовская, д. 7, помещ. 11, помещ. 12.

3. Категории и состав персональных данных

Оператор обрабатывает только персональные данные, необходимые для конкретной цели: фамилию, имя, отчество; номер телефона и адрес электронной почты; адрес подключения и адрес для корреспонденции; сведения о договоре, заказе, тарифе, услуге и лицевом счёте; сведения о начислениях, платежах, возвратах и задолженности; логин, идентификатор Абонента и сведения о Личном кабинете; содержание обращений, заявок и претензий; сведения о действиях в Личном кабинете и электронных операциях; IP-адрес, сведения о браузере, устройстве, времени и действиях пользователя, файлы cookie и иные технические идентификаторы, если они используются соответствующим сервисом; паспортные данные, ИНН, банковские реквизиты, сведения об образовании, трудовой деятельности, квалификации и иные данные, если они необходимы для конкретной операции и имеется соответствующее правовое основание.

Для работников, бывших работников и кандидатов данные обрабатываются в объёме, необходимом для трудовых, кадровых, договорных и связанных с ними целей.

Для стандартного оказания услуг связи и дополнительных услуг Оператор не обрабатывает специальные категории и биометрические персональные данные. Обработка таких данных в иных процессах допускается только при наличии предусмотренного законом основания.

4. Источники получения персональных данных

Данные могут быть получены непосредственно от субъекта персональных данных или его представителя, из договоров, заказов, заявок, обращений, Личного кабинета и документов, предоставленных для оказания услуг или оформления трудовых отношений, а также от Абонента, контрагента или иного лица, имеющего законные основания для их передачи.

5. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для заключения, исполнения, изменения, приостановления и прекращения договоров и заказов; подключения и обслуживания услуг связи, дополнительных услуг и цифровых сервисов; ведения лицевых счетов, начисления платы, приёма платежей, оформления возвратов и проведения расчётов; идентификации субъектов, предоставления доступа к Личному кабинету, обработки электронных заказов и защиты учётных записей; приёма и рассмотрения заявок, обращений и претензий, а также направления обязательных и сервисных уведомлений; исполнения обязанностей оператора связи и иных обязанностей, установленных законодательством; защиты прав и законных интересов Оператора, субъектов персональных данных и иных лиц; ведения кадрового, трудового, административного и договорного документооборота; рассмотрения кандидатур, оформления и исполнения трудовых отношений.

Обработка осуществляется на основании договора, действий субъекта, направленных на заключение договора, требований законодательства, согласия субъекта в случаях, когда оно требуется, а также иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими нормативными правовыми актами.

Реклама, маркетинговые предложения и рекламные рассылки являются отдельными целями обработки и осуществляются при наличии необходимого правового основания, включая отдельное согласие субъекта, если оно требуется законом. Они не являются условием заключения или исполнения договора оказания услуг связи.

6. Предоставление персональных данных внешним получателям

Оператор может привлекать внешних получателей для исполнения договоров, заказов и требований закона. Их состав, роль и цель обработки указываются в Перечне получателей ПДн.

Данные предоставляются только в объёме, необходимом для конкретной цели. Внешний получатель может действовать как обработчик по поручению Оператора, самостоятельный оператор либо получатель по закону.

Обработка данных обработчиком по поручению Оператора осуществляется на основании договора, содержащего цели обработки, перечень данных и операций, требования к конфиденциальности и защите, порядок взаимодействия при инцидентах, а также порядок прекращения обработки и уничтожения данных.

Если внешний получатель самостоятельно определяет цели обработки, он является самостоятельным оператором в соответствующей части.

Оператор не предоставляет внешнему получателю данные о других услугах субъекта, паспортные данные, полную историю платежей и иные сведения, не необходимые для конкретной цели.

Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных настоящей Политикой.

7. Права субъектов персональных данных и порядок обращений

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели, а также отозвать согласие, если обработка основана на согласии.

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор, прокуратуру или суд.

Обращения по вопросам обработки, уточнения, блокирования, удаления данных, прекращения обработки или отзыва согласия принимаются лично в офисе Оператора при предъявлении документа, удостоверяющего личность, либо через представителя при подтверждении его полномочий. Дистанционное обращение принимается только в электронной форме, подписанной усиленной квалифицированной электронной подписью.

Оператор рассматривает обращения в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, для которой имеется иное правовое основание, включая исполнение договора, требований законодательства, расчёты или защиту прав.

Если данные обрабатывает самостоятельный внешний оператор, Оператор сообщает об этом субъекту и направляет его к соответствующему получателю либо передаёт обращение по компетенции, если это возможно.

8. Сроки обработки, хранения и прекращения обработки

Данные обрабатываются в течение срока действия договора, заказа или иной цели, для которой они получены. После достижения цели данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется для исполнения закона, бухгалтерского и налогового учёта, расчётов, рассмотрения претензий или защиты прав.

Для отдельных процессов сроки хранения определяются законодательством, договорами, согласиями, номенклатурой дел и внутренними документами Оператора. Срок хранения не превышает период, необходимый для соответствующей цели, если иное не установлено законом.

9. Меры защиты персональных данных

Оператор ограничивает доступ к персональным данным кругом лиц, которым они необходимы для работы, применяет разграничение доступа, ведёт учёт операций в информационных системах и принимает организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Передача данных внешним получателям осуществляется в объёме, необходимом для заявленной цели. Оператор принимает меры по выявлению неправомерного доступа, восстановлению данных и реагированию на инциденты.

Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами. Обработка прекращается при достижении цели, истечении установленного срока хранения либо наступлении иного законного основания для прекращения обработки. Ответственное лицо за организацию обработки персональных данных назначается распорядительным документом Оператора; сведения о нём предоставляются субъектам персональных данных и уполномоченным органам в порядке, установленном законодательством.

10. Заключительные положения

Политика размещается на сайте Оператора. Оператор вправе изменять Политику при изменении законодательства, состава услуг или порядка обработки персональных данных. Новая редакция размещается на сайте с указанием даты утверждения.